Критична вразливість у плагіні Login with Salesforce для WordPress дозволяє автентифікацію без перевірки

Що відомо

Плагін Login with Salesforce для WordPress версії до 1.0.2 не перевіряє, чи має користувач право входу через Salesforce, що дозволяє неавторизованим особам увійти як будь-який користувач, включно з адміністратором, знаючи лише електронну пошту.

Бізнес-вплив

Ця вразливість може призвести до повного компрометації сайту WordPress, оскільки зловмисник може отримати права адміністратора без автентифікації. Це створює серйозні ризики для безпеки контенту, даних користувачів та цілісності системи.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна Login with Salesforce від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до функції входу через Salesforce, переглянути журнали автентифікації на предмет підозрілої активності та мінімізувати експозицію плагіна до публічного доступу.

Джерела

• NVD
• Reference